Puncte:-1

Forțarea deconectarii utilizatorului inactiv

drapel cn

Este posibil să forțați deconectarea unui utilizator după o perioadă stabilită de inactivitate fără utilizarea unei sarcini programate? Am încercat să folosesc GPO Interactive Logon: Machine Inactivity limit și nu funcționează.

Daniel avatar
drapel in
„Am încercat să folosesc GPO Interactive Logon: Machine Inactivity limit și nu funcționează.” Desigur, nu funcționează. Nu asta impune această politică.([docs](https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/interactive-logon-machine-inactivity-limit))
Puncte:0
drapel au

Fără sarcină? Hm, starea de declanșare „în mod inactiv”, pe care o folosește planificatorul de sarcini este determinată de sistemul de operare, așa că teoretic, alte aplicații sau scripturi pot folosi acea stare, dar totuși acest lucru ar fi complicat, în timp ce cu planificatorul, acest lucru ar fi atât de ușor.

De ce nu ai folosi planificatorul?

csmith avatar
drapel cn
Directorului IT nu-i place ideea ca o sarcină să fie văzută de utilizatori și posibil să fie dezactivată sau ștearsă de același utilizator.
Bernd Schwanenmeister avatar
drapel au
Văd. Dar această sarcină nu ar fi văzută de utilizator. Configurați-l ca administrator și va fi invizibil pentru utilizator și de asemenea neschimbabil.
csmith avatar
drapel cn
Problema este că utilizatorii pentru care suntem îngrijorați sunt setați ca administratori locali și, prin urmare, pot vedea politicile configurate pe mașină.
Bernd Schwanenmeister avatar
drapel au
Deci ești îngrijorat de admini. Ok, GPO-urile ar putea impune sarcini programate imediate (nepersistente) care s-ar reinstala la fiecare reîmprospătare a fundalului GPO și imediat după execuție ar dispărea din nou).Acestea ar putea fi identificate numai de administratorii care reîmprospătează constant programatorul de activități (care intră în conflict cu a fi inactiv :-) )
csmith avatar
drapel cn
Interesant. Care ar fi recomandarea ta pentru a realiza asta? Doar un alt GPO pentru a-l elimina la un anumit moment?
Bernd Schwanenmeister avatar
drapel au
Nu, mult mai ușor. După cum s-a spus: sarcinile imediate nu sunt persistente. Ele rulează și se șterg automat ulterior.
csmith avatar
drapel cn
Cum aș proceda pentru a rula sarcina imediată săptămânal? Deoarece conectarea noastră rulează un gpupdate, nu cred că putem face reîmprospătare GP pentru al reporni.
Bernd Schwanenmeister avatar
drapel au
Săptămânal? M-am gândit că ați dori să vă deconectați cât mai curând posibil de utilizatorii inactivi? Pentru a rula o sarcină imediată săptămânal, ar trebui să automatizați activarea (setul de legături de la dezactivat la activat) a GPO care stabilește sarcina programată. Descriu acest proces în articolul meu aici: https://www.experts-exchange.com/articles/25379/Make-GPOs-work-timebound.html?preview=h/r7UIPWIq8%3D
Daniel avatar
drapel in
Ai spus că ți-e teamă că utilizatorii tăi dezactivează sarcina pentru că sunt administratori. Aceasta sună ca o problemă care ar trebui rezolvată la nivel organizațional și nu la nivel tehnic.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.